🇰🇷 한글 설명
Windows용 Google Chrome 151.0.7922.72 이전 버전의 Media 구현 결함으로, 렌더러 프로세스를 장악한 원격 공격자가 조작된 HTML 페이지를 통해 동일 출처 정책(Same Origin Policy)을 우회할 수 있습니다. Chromium 보안 심각도는 Medium입니다.
💡 쉬운 설명
악성 웹페이지를 방문했을 때 브라우저의 보안 경계가 무너져 다른 사이트의 데이터에 접근될 수 있습니다. 브라우저를 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Inappropriate implementation in Media in Google Chrome on Windows prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to bypass same origin policy via a crafted HTML page. (Chromium security severity: Medium)
📍 영향받는 시스템
Windows용 Google Chrome 151.0.7922.72 미만 버전
⚔️ 공격 벡터
렌더러 프로세스가 이미 침해된 상태에서 공격자가 조작된 HTML 페이지를 통해 SOP 우회를 시도
🛡️ 대응 방법
Google Chrome을 151.0.7922.72 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 151.0.7922.72 이상이면 취약점이 해결된 것이며, 그보다 낮으면 Chrome 업데이트가 필요합니다.
wmic datafile where name='C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe' get Version 2>nul || powershell -c "(Get-Item 'C:\Program Files\Google\Chrome\Application\chrome.exe').VersionInfo.ProductVersion"